BDU:2015-09901

Опубликовано: 31 мар. 2015

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость браузера Firefox ESR позволяет злоумышленнику, действующему удаленно, обойти ограничения политики доступа (SOP) и выполнить произвольный JavaScript-код с привилегиями chrome, используя переходы по якорям

Вендор

Mozilla Corp.

Наименование ПО

Firefox ESR

Версия ПО

от 31.0 до 31.6 (Firefox ESR)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 31.6 или более поздней

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0801
CVE

EPSS

Процентиль: 74%

0.0088

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2015-0801

ubuntu

больше 10 лет назад

Mozilla Firefox before 37.0, Firefox ESR 31.x before 31.6, and Thunderbird before 31.6 allow remote attackers to bypass the Same Origin Policy and execute arbitrary JavaScript code with chrome privileges via vectors involving anchor navigation, a similar issue to CVE-2015-0818.